Ir para o conteúdo principal
ArchPrompts
ArchPrompts / Caderno técnico

Ideias que sustentam sistemas no mundo real.

Ensaios, decisões e padrões de campo para quem projeta software que precisa continuar legível quando a complexidade chega.

Console de pesquisa
12 notas encontradas
Filtros ativosZero Trust
AP / INDEX 01

Recorte do arquivo

O arquivo foi recalculado com os critérios ativos.

1—8/12
AP / NOTE 01
McpSupply ChainZero Trust

Radar Tech: o agente seguiu uma instrução que ninguém aprovou — o contrato da ferramenta mudou embaixo dos panos

Um levantamento público fixou os contratos de 24 servidores MCP e comparou cada release: 336 mudanças em dois meses, muitas sem nenhuma nota de versão. Nada quebrou visivelmente — mas o agente passou a ler descrições e aceitar parâmetros que nunca passaram por aprovação. A lição de arquitetura do dia: contrato de ferramenta é artefato com versão, não detalhe de instalação.

João Gabriel
5 min
AP / NOTE 02
Zero TrustSupply Chain

Radar Tech: a Internet passou a verificar as rotas que antes só confiava — e o que isso ensina sobre fronteiras de confiança

O RPKI, mecanismo que assina quem pode anunciar cada bloco de endereços, saltou de 54% para 70% das rotas válidas em um ano — puxado sobretudo pela China. A lição de arquitetura do dia: o mesmo salto de "confiar" para "verificar" que está acontecendo no BGP é o que separa uma integração frágil de uma cadeia de suprimentos auditável.

João Gabriel
4 min
AP / NOTE 03
Contencao De AgentesSeguranca De Agentes

Radar Tech: o agente não ficou rebelde — a contenção é que não estava configurada

Especialistas em segurança dizem que os relatos de "agentes de IA descontrolados" têm uma causa mais chata: sandbox mal configurado, egress sem controle e monitoramento que não percebeu por dias. Para quem compra IA, a lição é tratar promessa de contenção como hipótese a verificar — com evidência, não com narrativa.

João Gabriel
3 min
AP / NOTE 04
Supply ChainSeguranca

Radar Tech: o daemon que se auto-atualiza — quando o binário da sua ferramenta deixa de depender do seu gerenciador de pacotes

Um agente de código passou a subir, por padrão, um daemon persistente que copia a si mesmo para ~/.codex, se reparenta ao PID 1 e se atualiza sozinho. O caso virou o tema do dia porque expõe a mesma pergunta que a nuvem já aprendeu a responder: quem controla a versão do binário que circula no seu ambiente?

João Gabriel
4 min
AP / NOTE 05
Contencao De AgentesSeguranca

Radar Tech: o agente não pode ser a própria autoridade — e a fronteira de execução virou o tema do dia

Agentes de IA estão fazendo trabalho real — e sendo contidos por plataforma, não por promessa. A Microsoft liberou contêineres de execução com política declarada para agentes, e uma campanha de invasões autônomas a lojas mostrou o custo quando essa fronteira não existe. O recado de arquitetura: instrução no prompt mitiga intenção; só um mecanismo fora do agente contém execução.

João Gabriel
3 min
AP / NOTE 06
SegurancaAdr

Radar Tech: um separador não escapado virou roubo de conta — e a fronteira de confiança que ninguém desenha no diagrama

Uma falha no Telegram Desktop (CVE-2026-107181, corrigida na 7.2.9) mostrou como uma fronteira interna — a conversa entre processos pelo socket local — vira vetor quando o dado é serializado como texto e o separador não é escapado. O recado de arquitetura do dia: a fronteira que te derruba raramente está no desenho; está no canal que você não tratou como não-confiável.

João Gabriel
4 min
AP / NOTE 07
SegurancaSeguranca De Agentes

Radar Tech: agentes de IA dos dois lados da mesa — o ataque aos bancos coreanos e a defesa que virou modelo

Numa mesma semana, a Coreia do Sul investiga ataques a bancos em que agentes de IA teriam sido usados como vetor, a Wikimedia documenta agentes "rogue" usando ferramentas públicas como proxy, e a Mistral lança um modelo aberto de fronteira posicionado para cibersegurança. A capacidade autônoma chegou aos dois lados da mesa.

João Gabriel
5 min
AP / NOTE 08
SegurancaSupply Chain

Radar Tech: swarm de agentes de IA atacou o RubyGems com 2.000+ pacotes em 24h - o que isso muda na arquitetura de registries

Um relatorio publicado em 11 de setembro revela que um swarm de agentes de IA enviou mais de 2.000 pacotes maliciosos ao RubyGems em maio de 2026, usando o pipeline de documentacao para obter execucao remota de codigo. O incidente reposiciona a fronteira de identidade do registry como o principal ponto de defesa.

João Gabriel
4 min